이글루코퍼레이션, 코스닥협회와 함께 ‘랜섬웨어 예방 및 대응 가이드’ 발간

보안 담당자 역량 고려한 현실적인 랜섬웨어 대응 전략 제시
이글루코퍼레이션, 다년간의 침해사고 분석 및 대응 노하우 토대로 랜섬웨어 대응 지원

[보안뉴스 박은주 기자] 랜섬웨어 예방부터 사후 대응까지 아우르는 실효성 높은 랜섬웨어 가이드를 발간했다. 시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 코스닥협회(회장 오흥식)와 함께 초심자(Beginner)도 랜섬웨어 공격에 유연히 맞설 수 있도록 지원하는 ‘Beginner를 위한 랜섬웨어 예방 및 대응 가이드: 공격하는 자 vs 지키려는 자’를 발간했다고 27일 밝혔다.

▲Beginner를 위한 랜섬웨어 예방 및 대응 가이드[자료=이글루코퍼레이션]

기업의 주요 데이터를 인질 삼아 금전을 요구하는 랜섬웨어 공격이 날로 증가하고 있다. 그러나 중소기업의 경우 정보보호 예산과 인력이 상대적으로 부족하다. 따라서 랜섬웨어 공격 시도를 제때 탐지 및 차단하기 어려우며 감염 가능성이 높다고 말했다.

이에 이글루코퍼레이션과 코스닥협회는 중소기업 역시 랜섬웨어에 빠르게 대처할 수 있도록, 이글루코퍼레이션의 침해사고 분석 노하우가 집약된 본 가이드라인을 공동 제작했다. 가이드는 IT나 보안 전문지식이 없는 초심자의 눈높이에 맞춰 현실적인 가이드라인을 제공한다. 악성코드, 침해사고, 클라우드, 디지털 포렌식 등 여러 분야의 전문가로 구성된 이글루코퍼레이션 보안분석팀이 필진으로 참여해, △랜섬웨어 개요 및 공격동향부터 △랜섬웨어 공격 벡터(경로) 및 사례 분석, △랜섬웨어 예방 및 대응 전략 등의 내용으로 가이드를 구성했다.

이글루코퍼레이션은 독자들이 조직 상황 및 보안 담당자 역량에 부합하는 랜섬웨어 정보를 손쉽게 찾고 이해할 수 있도록, 콘텐츠별 기술 난이도를 3단계로 구분했다. 보안 담당자들은 조직별 IT 환경, 투자 예산과 본인의 대응 역량, 기술 성숙도에 맞는 내용을 선별해 업무에 적용함으로써, 실효성 높은 랜섬웨어 대응 역량을 확보할 수 있게 된다.

이득춘 이글루코퍼레이션 대표는 “이글루코퍼레이션은 20년 이상 사이버 안보의 최전선에서 공격자와 맞서 싸워온 경험을 토대로, 사고 원인 분석부터 보안 강화 로드맵 제시까지 아우르는 통합적인 침해사고 분석 역량을 보유하고 있다”며 “이러한 노하우를 녹여낸 본 가이드가 랜섬웨어에 유연히 대응하고자 하는 보안 조직과 담당자들에게 실질적인 도움이 되기를 바란다”고 밝혔다.

가이드를 활용하고자 하는 사용자들은 이글루코퍼레이션 홈페이지 및 코스닥협회 자료실에서 다운로드할 수 있다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)